轻量级可信计算平台及其通信方法、信任链建立方法

摘要

本发明公开了一种轻量级可信计算平台及其通信方法、信任链建立方法，其中可信计算平台将虚拟机分为多个轻量级虚拟域，为了减小虚拟域的系统复杂性和由此产生的潜在威胁，每个虚拟域都尽量轻量化。各虚拟域只包含相关的用户目录和设置，而所需的文件系统从存储域共享的只读根文件系统模板中加载；将跟网络相关的网卡驱动和协议栈通过网络域来统一管理；将跟存储相关的驱动和协议栈通过存储域来统一管理，即通过资源分配策略来统一控制各虚拟域访问存储资源；各虚拟域通过管理域的桌面来统一显示与操作，使得管理更加简单，体验更加良好。